Adatvédelmi Tájékoztató

1. Bevezető rendelkezések

1.1 Az Adatvédelmi Tájékoztató célja és hatálya

Jelen Adatvédelmi Tájékoztató (a továbbiakban: „Tájékoztató") célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR" vagy „Általános Adatvédelmi Rendelet"), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv."), valamint az egyéb hatályos magyar és európai uniós adatvédelmi jogszabályok rendelkezéseivel összhangban tájékoztatást nyújtson a Georto Cloud elnevezésű, belső vállalati webalkalmazás (a továbbiakban: „Rendszer" vagy „Alkalmazás") működése során megvalósuló személyes adatkezelési tevékenységekről.

A Tájékoztató személyi hatálya kiterjed minden olyan természetes személyre, akinek személyes adatait az Adatkezelő a Rendszer üzemeltetése keretében kezeli — ideértve különösen a Rendszer valamennyi felhasználóját (Rendszergazda, Szerkesztő, Felhasználó szerepkörökben), függetlenül attól, hogy az adatkezelés a Rendszerbe való belépéssel, a Rendszer aktív használatával vagy a felhasználói fiók fenntartásával összefüggésben valósul meg.

A Tájékoztató tárgyi hatálya kiterjed minden olyan adatkezelési műveletre — beleértve a gyűjtést, rögzítést, rendszerezést, tagolást, tárolást, átalakítást, megváltoztatást, lekérdezést, betekintést, felhasználást, közlést, törlést és megsemmisítést —, amelyet az Adatkezelő a Rendszer keretein belül, gépi úton vagy egyéb módon végez.

1.2 Az Adatkezelő megnevezése és elérhetőségei

Az adatkezelő az alábbi szervezet (a továbbiakban: „Adatkezelő" vagy „Szolgáltató"):

Az érintett a személyes adatai kezelésével kapcsolatos kérdéseivel, kérelmeivel és panaszaival a fenti elérhetőségeken fordulhat az Adatkezelőhöz.

1.3 Az adatkezelés jogalapja

Az Adatkezelő a Rendszer működtetése során a személyes adatokat az alábbi, a GDPR 6. cikk (1) bekezdésében meghatározott jogalapokon kezeli:

a) Jogos érdek [GDPR 6. cikk (1) bek. f) pont]

Az adatkezelési tevékenységek döntő hányada az Adatkezelő jogos érdekén alapul. Az Adatkezelőnek mint munkáltatónak jogos érdeke fűződik ahhoz, hogy:

• belső informatikai rendszereinek működését biztosítsa és felügyelje,
• a munkavégzéshez szükséges digitális munkafolyamatokat és együttműködési eszközöket fenntartsa,
• a Rendszerben tárolt szakmai adatok (geodéziai, térképészeti fájlok) integritását és visszakövethetőségét megőrizze,
• az illetéktelen hozzáférést megelőzze, és a rendszerbiztonságot fenntartsa.

Az Adatkezelő az érdekmérlegelési tesztet elvégezte, és megállapította, hogy a Rendszer belső, munkaeszköz-jellegű működéséből eredő adatkezelés nem sérti aránytalanul az érintett alkalmazottak személyes adatok védelméhez fűződő jogait és jogos érdekeit.

b) Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont]

Egyes adatkezelési tevékenységek — különösen a tevékenységi naplók megőrzése — az Adatkezelőre vonatkozó jogszabályi kötelezettségek (pl. számviteli, munkaügyi, elektronikus információbiztonsági szabályok) teljesítéséhez szükségesek.

c) Az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont]

Azon adatkezelési tevékenységek esetén, amelyek nem minősülnek a munkavégzéshez szükségesnek — így különösen a profilkép feltöltése és a böngészőalapú helymeghatározás (GPS) engedélyezése —, az adatkezelés kizárólag az érintett önkéntes, egyértelmű és tájékozott hozzájárulása alapján valósul meg. A hozzájárulás az érintett által bármikor visszavonható, a visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Az Adatkezelő a Rendszer keretében automatizált döntéshozatalt — különösen kizárólag automatizált adatkezelésen alapuló, az érintettet joghatással vagy hasonlóan jelentős mértékben érintő döntést — nem alkalmaz.

1.4 A Rendszer belső, vállalati jellege

A Georto Cloud kizárólag az Adatkezelő vállalat belső, munkaeszköz-célú alkalmazása. A Rendszerhez való hozzáférés szigorúan korlátozott: felhasználói fiók létrehozása kizárólag az Adatkezelő által — rendszergazdai jogkörrel rendelkező munkatárson keresztül — küldött meghívó alapján van lehetőség. Nyilvános regisztrációs felület nem áll rendelkezésre.

Jelen Tájékoztató rögzíti, hogy a Rendszer a Szolgáltató belső adatkezelését és szakmai munkafolyamatait (geodéziai, térképészeti adatok kezelése, csapatszintű térinformatikai együttműködés) támogatja.

A Rendszer belső, napi használatára vonatkozó operatív kötelezettségeket, tilalmakat és felelősségi szabályokat a Belső Felhasználási Szabályzat (BFSZ) tartalmazza. A Tájékoztató és a BFSZ párhuzamosan alkalmazandó: míg a Tájékoztató az adatkezelési tevékenységek jogi és technikai leírását adja, addig a BFSZ a mindennapos rendszerhasználat szintjén határozza meg, mit szabad, mit kell és mit tilos tenni.

2. Kezelt személyes adatok köre

Az Adatkezelő a Georto Cloud Rendszer működtetése során kizárólag a belső munkavégzés ellátásához szükséges és arányos személyes adatokat kezeli. Az alábbiakban az Adatkezelő részletesen ismerteti az egyes adatkategóriákat, az adatkezelés célját, jogalapját és időtartamát. A felhasználó által megadott kötelező fiókadatok (2.1) és az automatikusan rögzített adatkategóriák (2.2–2.3, 2.10–2.12) külön szakaszokban kerülnek ismertetésre.

2.1 Felhasználói fiókadatok (kötelező adatok)

A Rendszer használatához felhasználói fiók szükséges, amelynek létrehozása kizárólag az Adatkezelő által kiküldött meghívó alapján lehetséges. A meghívó kiadásakor a Rendszergazda adja meg az érintett e-mail-címét és szerepkörét, a meghívott pedig fiókja aktiválásakor határozza meg a vezetéknevét, keresztnevét és új jelszavát. A kötelező fiókadatok:

Az érintett jelszavát, keresztnevét és vezetéknevét a fiók aktiváló felületen adja meg, az ideiglenes jelszó cseréjével együtt. Az e-mail-cím és a szerepkör meghatározása kizárólag Rendszergazda jogkörrel rendelkező munkatárs által, a meghívó kiküldésekor történik; az érintett a fiókaktiváló felületre a bejelentkezési oldalon a Rendszergazdától kapott e-mail-cím és ideiglenes jelszó megadásával jut el, ahol az e-mail-cím ismételt megadására nincs szükség.

Az Adatkezelő rögzíti, hogy a fenti adatok kezelése a Rendszer használatának feltétele; azok hiányában a felhasználói fiók nem hozható létre, és a Rendszer nem vehető igénybe.

2.2 Fiókhoz kapcsolódó automatikus időbélyeg-adatok

A Rendszer a felhasználói fiók életciklusa során bizonyos időbélyeg-adatokat automatikusan rögzít. Ezen adatok kezelése az érintett közvetlen adatmegadásával nem jár; a Rendszer a meghívó kiadásakor, illetve minden sikeres bejelentkezéskor önállóan hozza létre vagy frissíti őket. Az adatok a felhasználói felületen nem jelennek meg.

Az Adatkezelő rögzíti, hogy ezen időbélyeg-adatok kizárólag a fenti célokra kerülnek felhasználásra és a fiók törlésekor automatikusan törlődnek.

2.3 Hitelesítési tokenek (munkamenet-kezelés)

A sikeres bejelentkezést követően a Rendszer hitelesítési szolgáltatása biztonságos hozzáférési tokent és munkamenet-megújítási tokent állít elő az érintett munkamenetének azonosítására és fenntartására. E tokenek a bejelentkezés automatikus következményei; az érintettől külön adatmegadást nem igényelnek. A tokenek technikai működésének részleteit a 4.2 pont tartalmazza.

Az Adatkezelő rögzíti, hogy a hozzáférési token kizárólag az érintett saját eszközének böngészőjében tárolódik. A munkamenet-megújítási token az érintett böngészőjében és — a munkamenet fenntartása érdekében — az Adatkezelő hitelesítési szolgáltatójánál (adatfeldolgozó) is tárolódhat a token lejáratáig. A munkamenet a kijelentkezési funkcióval megszüntethető; ekkor a tokenek törlésre kerülnek.

2.4 Profilkép (opcionális adat)

A felhasználó lehetőséget kap arra, hogy a felhasználói profilpanel Profilkép módosítása felületén profilfotót töltsön fel vagy kamerával készítsen. Ezen adatkezelés részletei:

A profilkép feltöltése teljes mértékben önkéntes; annak hiánya a Rendszer használatát semmilyen formában nem korlátozza. Amennyiben a felhasználó kamerás képkészítést alkalmaz, az eszköz kameráját az Adatkezelő kizárólag az egyetlen fénykép elkészítésének idejére aktiválja; a kamerafolyam rögzítésre nem kerül, és a Rendszer elhagyása után azonnal megszűnik.

A profilkép tárolása a Supabase (Supabase, Inc.) biztonságos felhőalapú tárhelyén, a felhasználó fiókjához rendelt, elkülönített területen történik. A kép eléréséhez a Rendszer a profilban egy internetes címet (URL) rögzít, amelyen a kép megjeleníthető. A kép a Rendszer felhasználói felületén jelenik meg; a cím technikailag nem védett bejelentkezéssel, ezért a link ismeretében a kép illetéktelenül is megnyitható lehet. A Rendszer használata során a link kizárólag hitelesített munkamenetben, belső felhasználók számára jelenik meg.

2.5 Helymeghatározási adatok (opcionális adat, hozzájárulás alapján)

A Rendszer térképes felületén a felhasználónak lehetősége van saját földrajzi pozíciójának megjelenítésére. Ez a funkció kizárólag a felhasználó előzetes, aktív engedélyezési döntése alapján működik:

A helymeghatározás az érintett böngészőjének beépített geolokációs engedélyezési mechanizmusán (rendszerszintű hozzájárulás) keresztül igényli az érintett jóváhagyását. A funkció bármikor kikapcsolható; a kikapcsolás után a koordináta-lekérdezés azonnal megszűnik.

2.6 FTP-hozzáférési adatok (munkafeladat-specifikus adat)

A Rendszer Szerkesztő és Rendszergazda szerepkörű felhasználói számára lehetővé teszi külső FTP-szervereken tárolt geodata-fájlok importálását. Ennek keretében az alábbi adatok kerülnek feldolgozásra:

2.7 Feltöltött geodata-fájlokban foglalt adatok

A Rendszer elsődleges rendeltetése geodéziai, térképészeti és térinformatikai adatok kezelése. A Szerkesztő és Rendszergazda szerepkörű felhasználók geodéziai és térinformatikai fájlformátumokban tölthetnek fel adatokat. E fájlok jellemzően az alábbi típusú szakmai adatokat tartalmazhatják:

• tereptárgyak és töréspontok koordinátái (Kelet, Észak, magasság — EOV és WGS84 rendszerben),
• pontszámok, pontleírások, felszíni jellemzők,
• szintvonaladatok, terepi felvételezési eredmények.

Az Adatkezelő rögzíti, hogy e fájlok tartalmát elsősorban belső szakmai (műszaki) adatnak tekinti; ugyanakkor egy fájl egyidejűleg tartalmazhat szakmai és személyes adatot is. Amennyiben a fájlok természetes személyekre vonatkozó adatot tartalmaznak — különösen ingatlan-tulajdonos nevét, projektazonosítóhoz rendelt megnevezést, pontszámozásban vagy attribútumokban szereplő személynevet, illetve szabad szöveges mezőkben elhelyezett személyes adatot —, azok kezelése szintén a jelen Tájékoztató rendelkezéseinek hatálya alá esik, és jogalapjuk az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bek. f) pont].

A feltöltött fájlok az Adatkezelő adatfeldolgozójának (Cloudflare, Inc.) biztonságos felhőalapú objektumtárhelyén kerülnek elhelyezésre; a hozzáférés szigorú hitelesítési ellenőrzéshez kötött. A felhasználói fiók törlése a geodata-fájlok automatikus törlését nem eredményezi (lásd 7.8 pont).

2.8 Tevékenységi (audit) napló

A Rendszer a feltöltött geodata-fájlokkal kapcsolatos belső munkatevékenységeket automatikusan naplózza. A naplóban rögzített adatmezők az egyes művelettípusok szerint eltérőek:

Átnevezés naplózási logikája: Fájl átnevezésekor a rendszer nem hoz létre különálló naplóbejegyzést az új fájlnévhez. Ehelyett az eredeti fájlhoz tartozó korábbi bejegyzés egészül ki a módosítás adataival. Új naplóbejegyzés az adott fájlhoz kötődően csak egy jövőbeli újabb művelet (pl. törlés) esetén keletkezik.

Az Adatkezelő hangsúlyozza, hogy a tevékenységi napló belső munkaeszköz, amelynek célja kizárólag a Rendszer adatintegritásának és a munkafolyamatok nyomon követhetőségének biztosítása. A naplóhoz kizárólag Rendszergazda jogkörrel rendelkező munkatárs férhet hozzá.

Fióktörlés hatása a naplóra: Amennyiben egy felhasználói fiók törlésre kerül és a fiókhoz tartozó név szerepel a napló korábbi bejegyzéseiben, a naplóban a felhasználó neve helyére egy általános, konkrét természetes személyt nem azonosító megjelölés kerül („Törölt felhasználó"). Ez a megjelölés az anonimizálás után személyes adatnak nem minősül. A művelet időpontját és az érintett fájl nevét tartalmazó naplóbejegyzések egyéb elemei audit-célból a megőrzési idő végéig megmaradhatnak, a 7.1. pontban foglalt anonimizálási elvvel összhangban.

Az egy felhasználó által elvégzett, majd más felhasználó által átnevezett vagy törölt fájlokra vonatkozó naplóbejegyzések nem minősülnek jogsértő adatkezelésnek, hanem a belső csapatmunka szokásos dokumentálásának részét képezik.

2.9 Felhasználói térképkonfigurációk

A Rendszer lehetővé teszi a felhasználók számára egyéni térképnézetek (mapek) kialakítását és mentését. Az ehhez kapcsolódóan tárolt adatok:

A térképkonfigurációk az Adatkezelő adatfeldolgozójának (Cloudflare, Inc.) biztonságos felhőalapú objektumtárhelyén, felhasználónként elkülönített formában kerülnek tárolásra.

2.10 Rendszerüzenetek és értesítések olvasottsági adatai

A Rendszer belső üzenetközvetítő mechanizmust tartalmaz, amellyel az Adatkezelő tájékoztatásokat (pl. jogi változások, karbantartási értesítők) közvetíthet a felhasználók felé. Az egyszeri megjelenítésre szánt üzenetek elolvasása után a Rendszer automatikusan, szerver oldalon rögzíti, hogy az érintett az adott üzenetet elolvasta, az ismételt megjelenítés elkerülése érdekében. A többi üzenet bejelentkezéskor újra megjelenhet; ezeknél olvasottsági rekord nem keletkezik.

Az Adatkezelő rögzíti, hogy a rendszerüzenetek tartalma (cím, szöveg) az Adatkezelő belső tájékoztatását szolgálja, és önmagában nem minősül az érintett személyes adatának; személyes adatkezelésnek kizárólag az érintetthez kötött olvasottsági állapot tekinthető.

2.11 Jogi dokumentumok elektronikus elfogadásának rögzítése

A Rendszer használatának feltétele három alapvető dokumentum – a Belső Felhasználási Szabályzat (BFSZ), az Adatvédelmi Tájékoztató, valamint a Titoktartási Nyilatkozat (NDA) – megismerése és elfogadása. Az érintettek részéről ezen dokumentumok elfogadása az alábbi esetekben kötelező:

• Fiókaktiválás: Az érintett a felhasználói fiók aktiválása során, az erre szolgáló felületen elhelyezett jelölőnégyzetek aktív bejelölésével tesz kifejezett nyilatkozatot a dokumentumok elfogadásáról. A fiók létrehozására kizárólag az elfogadást követően kerül sor.
• Dokumentumok módosítása (Verziófrissítés): Amennyiben a fenti dokumentumok bármelyike módosul, a Rendszer a felhasználó következő sikeres bejelentkezése alkalmával – egy dedikált felugró ablak formájában – kéri az új, hatályos verzió megismerését és elfogadását. A frissített feltételek elfogadásáig a Rendszer szolgáltatásai nem vehetők igénybe; az elfogadás megtagadása vagy elmaradása esetén a Rendszer biztonsági okokból automatikusan kijelentkezteti a felhasználót.

Az elszámoltathatóság elvének megfelelően a Rendszer az elfogadás tényét, időpontját és az ahhoz kapcsolódó alapvető technikai adatokat automatikusan, eseménynapló formájában rögzíti az Adatkezelő által igénybe vett adatfeldolgozó biztonságos adatbázisában. A rögzítés zárt, titkosított csatornán keresztül, szigorú szerveroldali jogosultság-ellenőrzést és felhasználói hitelesítést követően valósul meg, így biztosítva a nyilatkozatok utólagos igazolhatóságát, az adatok integritását, valamint a jogosulatlan módosítások elleni védelmet.

Az elfogadási rekordok adatbiztonsági garanciái:

• Utólagos módosíthatatlanság: Az elfogadási rekordok kizárólag jogi dokumentumok elfogadása esetén jönnek létre; a meglévő rekordok felülírása technikailag kizárt. Az Adatkezelő által alkalmazott technikai és hozzáférés-szabályozási intézkedések garantálják, hogy sem az érintett, sem más felhasználó nem tudja a korábbi bejegyzéseket utólag megváltoztatni. A meglévő rekordok törlése kizárólag a felhasználói fiók végleges megszüntetésekor, kaszkádolt műveletként valósul meg (az érintetthez tartozó valamennyi elfogadási rekord törlődik).
• Hiteles időbélyeg és verziókövetés: Az érintett által elfogadott dokumentumok verziószáma és elfogadási időpontja magyar helyi időben, az adatbázis-szerver megbízható belső órája alapján kerül rögzítésre. Azon dokumentumoknál, amelyek verziója a korábbi elfogadás óta nem változott, a korábbi elfogadási időbélyeg megmarad az új bejegyzésben is.
• Automatikus törlés: A felhasználói fiók törlésekor az ehhez kapcsolódó elfogadási rekordok haladéktalanul és visszafordíthatatlanul törlődnek — ez az adattakarékossági elvnek [GDPR 5. cikk (1) bek. e) pont] megfelel.
• Titkosítás: A tárolt adatok adatbázis-szintű titkosítással (encryption at rest) kerülnek megőrzésre; az adatfeldolgozó tárolás közben iparági szabványnak megfelelő titkosítást alkalmaz.

2.12 IP-cím alapú visszaélés-megelőzés (automatikus feldolgozás)

A Rendszer biztonsági rétege a visszaélések és túlterheléses (DoS) támadások megelőzése érdekében minden beérkező hálózati kérés forrásaként automatikusan feldolgozza a kérést küldő eszköz IP-címét. Ezen adatkezelés az érintett közvetlen adatmegadásával nem jár; a feldolgozás a Rendszer használata során önállóan, minden kérésnél megtörténik. A mechanizmus technikai működésének részleteit a 4.4 pont tartalmazza.

Az Adatkezelő rögzíti, hogy az IP-cím feldolgozása kizárólag a rendszerbiztonság fenntartásának céljára történik; az adatot az Adatkezelő nem kapcsolja össze más személyes adattal, és nem használja fel profilalkotásra.

3. Az adatkezelés jogalapja és célja

3.1 Az adatkezelési célok rendszere

Az Adatkezelő a személyes adatokat a GDPR 5. cikk (1) bekezdésének b) pontjában foglalt célhoz kötöttség elvével összhangban kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti és kezeli. Az alábbiakban az Adatkezelő részletezi az egyes adatkezelési célokat és az azokhoz kapcsolódó jogalapokat.

3.2 A munkavégzés és a belső rendszerhozzáférés biztosítása

Cél: A Georto Cloud Rendszer biztonságos és jogosultsághoz kötött hozzáférésének megvalósítása; a felhasználói fiókok létrehozása, fenntartása és kezelése; az egyes felhasználókhoz rendelt szerepköröknek megfelelő funkcionalitás biztosítása.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke. Az Adatkezelőnek mint munkáltatónak jogos érdeke fűződik ahhoz, hogy belső digitális munkaeszközeihez kizárólag az arra feljogosított személyek férjenek hozzá, és hogy a hozzáférési szintek a munkaköröknek megfelelően kerüljenek meghatározásra.

Érintett adatok: E-mail cím, jelszó (titkosított formában), keresztnév, vezetéknév, szerepkör; hozzáférési token és munkamenet-megújítási token (ld. 2.3 pont).

Érdekmérlegelés: Az Adatkezelő megállapítja, hogy a hozzáférés-kezelési célú adatkezelés az érintett alkalmazottak ésszerű elvárásain belül marad, az adatkezelés az arányosság elvének megfelel, és az érintett alapvető jogait nem sérti aránytalanul, tekintettel arra, hogy az adatkezelés kizárólag a munkavégzés körében, a munkáltató belső informatikai rendszerén belül valósul meg.

3.3 Fiókhoz kapcsolódó automatikus időbélyeg-adatok

Cél: Belső fiókkezelés, elszámoltathatóság és rendszerbiztonsági felügyelet.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke. Az Adatkezelőnek jogos érdeke fűződik ahhoz, hogy a belső rendszerhez hozzáférő fiókok életciklusát nyomon kövesse, és inaktív fiókokat azonosítson, miközben az adatkezelés kizárólag két időbélyeg-adatra korlátozódik.

Érintett adatok: Fiók létrehozásának időpontja, utolsó sikeres bejelentkezés időpontja (ld. 2.2 pont).

3.4 Belső munkafolyamatok és térinformatikai együttműködés támogatása

Cél: Geodéziai, térképészeti és térinformatikai fájlformátumok belső feltöltésének, kezelésének, megtekintésének és csapatszintű megosztásának lehetővé tétele; az egyéni térképkonfigurációk mentése és visszaállítása.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke. A Rendszer alaprendeltetése a vállalat geodéziai és térképészeti munkafolyamatainak digitális támogatása; e célok nélkül az alkalmazás rendeltetésszerűen nem működtethető.

Érintett adatok: A feltöltött fájlok neve és tartalma; a térkép neve, a fájlok listája, láthatósági beállításai és megosztási paraméterei (a megosztás ténye, időpontja, a megosztó neve, megosztott térkép azonosítója).

3.5 Rendszerbiztonság és visszaélés-megelőzés

Cél: A Rendszer jogosulatlan hozzáféréssel, visszaélésekkel és túlterheléses (DoS) támadásokkal szembeni védelme; IP-cím alapú, automatizált visszaélés-megelőző mechanizmusok alkalmazása; a Rendszer rendeltetésszerű működésének biztosítása (a korlátozás a térképi adatok olvasására nem terjed ki, a zavartalan munkavégzés érdekében).

Jogalap: GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke. Az informatikai rendszer biztonságának fenntartása az Adatkezelő alapvető érdeke, amely szükségszerűen együtt jár bizonyos technikai adatok (különösen az IP-cím) rövid idejű feldolgozásával.

Érintett adatok: A kérést küldő eszköz IP-címe (ld. 2.12 pont).

Érdekmérlegelés: Az IP-cím feldolgozása időben szigorúan korlátozott (rövid, automatikus lejáratú ideiglenes adat), célja kizárólag a visszaélések megelőzése, és az adatkezelés mértéke az arányosság elvének megfelel.

3.6 Belső ellenőrizhetőség és tevékenységi naplózás

Cél: A Rendszerben elvégzett fájlkezelési műveletek (feltöltés, törlés, átnevezés) naplózása a belső visszakövethetőség, az adatintegritás megőrzése és — szükség esetén — az incidenskezelés támogatása érdekében.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke, valamint — amennyiben jogszabályi előírás kötelezővé teszi — GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség teljesítése).

Érintett adatok: A műveletet végző felhasználó neve (amely névváltoztatás esetén automatikusan és visszamenőleg is szinkronban frissül a profilban megadott új névvel), a művelet típusa és időpontja, az érintett fájl neve (átnevezés esetén az eredeti fájl bejegyzése egészül ki az új névvel és az átnevezés adataival).

Korlátozás: A naplóhoz való hozzáférés kizárólag Rendszergazda jogkörrel rendelkező munkatárs számára biztosított. A napló tartalma harmadik személynek nem kerül átadásra, kivéve, ha azt jogszabály vagy hatósági kötelezés írja elő.

3.7 Felhasználói élmény és személyre szabás

Cél: A Rendszer egyéni preferenciáihoz igazíthatóságának biztosítása; profilkép megjelenítése; az FTP-kapcsolat ismételt beállításának megkönnyítése a szerver hostneve és felhasználóneve helyi tárolásával.

Jogalap:

• Profilkép esetén: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás) — az adatkezelés kizárólag az érintett önkéntes döntésén alapul.
• FTP-szerver hostneve és felhasználóneve esetén: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek) — a munkavégzés hatékonyságának elősegítése.

Érintett adatok: Profilkép; FTP-szerver hostneve és felhasználóneve (böngésző helyi adattárolójában).

3.8 Hozzájáruláson alapuló adatkezelések: helymeghatározás

Cél: A felhasználó aktuális földrajzi pozíciójának valós idejű megjelenítése a Rendszer térképes felületén; koordináta-átszámítás elvégzése (WGS84 → EOV) a szakmai munkavégzés támogatása érdekében.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont — az érintett önkéntes, tájékozott és határozott hozzájárulása, amelyet a böngésző geolokációs engedélyezési párbeszédpanelén keresztül ad meg.

Érintett adatok: GPS-koordináták (szélességi és hosszúsági fok, pontosság).

A hozzájárulás visszavonása: Az érintett a helymeghatározási engedélyt bármikor visszavonhatja a funkció kikapcsolásával vagy a böngésző helymeghatározási engedélyének módosításával. A visszavonás a jövőbeni adatkezelést azonnal megszünteti; a visszavonást megelőző adatkezelés jogszerűségét nem érinti.

Különös garancia: Amint azt a 2.5 pont is rögzíti, a helymeghatározási adatok szerverre nem kerülnek továbbításra, és tartósan nem tárolódnak — azok kizárólag a böngészőben, a munkamenet ideje alatt kerülnek feldolgozásra.

3.9 Belső értesítések olvasottságának nyilvántartása

Cél: Annak rögzítése, hogy az érintett mely egyszeri megjelenítésre szánt belső rendszerüzeneteket olvasta el, az ismételt megjelenítés elkerülése és a belső tájékoztatások hatékony kézbesítése érdekében.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke. Az Adatkezelőnek jogos érdeke fűződik ahhoz, hogy az egyszeri megjelenítésre szánt belső értesítéseket ne jelenítse meg ismételten azoknak a felhasználóknak, akik azokat már megismerték, miközben az adatkezelés a szükséges minimumra (felhasználói azonosító, üzenet azonosítója, elolvasás időpontja) korlátozódik.

Érintett adatok: Felhasználói azonosító, elolvasott üzenet azonosítója, elolvasás időpontja — kizárólag egyszeri megjelenítésre szánt üzeneteknél (ld. 2.10 pont).

3.10 Jogi dokumentumok elfogadásának nyilvántartása

Cél: A belső jogi dokumentumok (Belső Felhasználási Szabályzat, Adatvédelmi Tájékoztató, Titoktartási Nyilatkozat) fiókaktiváláskor és verziófrissítéskor történő elfogadásának, valamint az elfogadás időpontjának és verziószámának bizonyítható rögzítése.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke, különösen a GDPR 5. cikk (2) bekezdésében rögzített elszámoltathatósági kötelezettség teljesítése, valamint a belső szabályzatok és titoktartási kötelezettségek érvényesíthetőségének biztosítása.

Érintett adatok: Felhasználói azonosító, elfogadási rekord azonosítója, elfogadási esemény rögzítésének időpontja, valamint a három kötelező dokumentum elfogadásának időpontja és verziószáma (ld. 2.11 pont).

3.11 A célhoz kötöttség elvének érvényesítése

Az Adatkezelő rögzíti, hogy a személyes adatokat kizárólag a jelen fejezetben meghatározott, illetve a 2. fejezetben adatkategóriánként felsorolt célokra használja fel. Az adatok más célra — így különösen marketing, profilalkotás, vagy harmadik fél részére történő értékesítés céljára — nem kerülnek felhasználásra.

Amennyiben az Adatkezelő a személyes adatokat az eredeti gyűjtési céltól eltérő célra kívánja felhasználni, az érintettet erről előzetesen tájékoztatja, és — ha a GDPR ezt megköveteli — újabb jogalapot biztosít az adatkezeléshez (pl. hozzájárulás bekérése vagy jogos érdek újraértékelése).

4. Technikai adatok és munkamenet-kezelés

4.1 Általános rendelkezések a technikai adatkezelésről

A Rendszer működéséhez bizonyos technikai jellegű adatok feldolgozása szükséges, amelyek egy része személyes adatnak minősülhet a GDPR 4. cikk 1. pontja értelmében (különösen az IP-cím). Az Adatkezelő az alábbiakban részletezi, hogy a Rendszer milyen technikai mechanizmusokat alkalmaz, és ezek keretében milyen adatok kerülnek feldolgozásra.

4.2 Munkamenet-kezelés és hitelesítési tokenek

A Rendszer a felhasználói munkamenet azonosítását és fenntartását iparági szabványon alapuló, biztonságos hitelesítési tokenek segítségével valósítja meg.

A token tartalma és tárolása:

A sikeres bejelentkezést követően a Rendszer hitelesítési szolgáltatása egy hozzáférési tokent és egy munkamenet-megújítási tokent állít elő. Ezek a tokenek az érintett böngészőjének helyi adattárolójában kerülnek elhelyezésre.

Fontos garanciák:

• A hozzáférési token kizárólag az érintett saját eszközének böngészőjében tárolódik; az Adatkezelő saját API-rétege a tokent tartósan nem őrzi meg.
• A munkamenet-megújítási token az érintett böngészőjében és — a munkamenet fenntartása érdekében — az Adatkezelő hitelesítési szolgáltatójánál (adatfeldolgozó) is tárolódik, a token lejáratáig; jelszócsere vagy kijelentkezés esetén érvénytelenné válik.
• Minden egyes kérés feldolgozásakor a token titkosított hitelesítési fejlécben kerül a Rendszer szerverének továbbításra, ahol érvényessége ellenőrzésre kerül, majd a kérés teljesítése után a token nem kerül megőrzésre.
• A munkamenet a kijelentkezési funkcióval megszüntethető; a tokenek törlésre kerülnek.

Munkamenet mélyhivatkozáshoz (share link):

Amennyiben a felhasználó megosztott térkép-hivatkozáson keresztül érkezik a Rendszerbe, a hivatkozás célparaméterei a böngésző munkamenet-szintű ideiglenes tárolójában kerülnek elhelyezésre. Ez az adat a böngészőlap bezárásakor automatikusan törlődik, és személyes adat feldolgozásával nem jár.

4.3 Sütik (cookies)

4.4 IP-cím és visszaélés-megelőzés

A Rendszer biztonsági rétege a visszaélések és túlterheléses támadások (DoS) megelőzése érdekében IP-cím alapú, automatizált visszaélés-megelőző mechanizmust alkalmaz (az adatkategória leírását ld. 2.12 pont).

Az Adatkezelő hangsúlyozza, hogy az IP-cím feldolgozása:

• kizárólag a rendszerbiztonság fenntartásának céljára történik,
• az adatot az Adatkezelő nem kapcsolja össze más személyes adattal, és nem használja fel profilalkotásra,
• a meghatározott lejárati időn túl semmilyen formában nem marad meg.

Amennyiben a felhasználó átmeneti kérés-korlátozásba ütközne a rendszerben, rövid várakozás után a használat automatikusan folytatható.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke (informatikai rendszer biztonsága).

4.5 Szerver oldali naplók (logok)

A Rendszer szerver oldali üzemeltetési környezete a kérések feldolgozása során technikai naplókat képezhet, amelyek jellemzően tartalmazzák a kérés típusát, az elért funkció azonosítóját, valamint — bizonyos esetekben — a feldolgozás eredményét.

Az Adatkezelő rögzíti az alábbi körülményeket:

• A Rendszer hibaelhárítási célú naplóbejegyzései az igénybe vett infrastruktúra-szolgáltató üzemeltetői naplózási rendszerébe kerülhetnek, amelyeket az Adatkezelő kizárólag hibaelhárítás és üzemeltetési felügyelet céljára tekinthet meg.
• E technikai naplók az Adatkezelő közvetlen adatbázisában vagy felhőtárolójában nem kerülnek tartósan megőrzésre; azok tárolási ideje és törlési rendje az alkalmazott infrastruktúra-szolgáltató vonatkozó megőrzési szabályaitól függ.
• A naplókhoz kizárólag az Adatkezelő rendszerüzemeltetési feladatokat ellátó munkatársa férhet hozzá.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke (üzemeltetési biztonság, hibakeresés).

4.6 Analitikai és nyomkövető eszközök

Az Adatkezelő kifejezetten rögzíti, hogy a Georto Cloud Rendszer semmilyen harmadik féltől származó analitikai, viselkedéskövető, hirdetési vagy felhasználókövetési eszközt nem tartalmaz és nem alkalmaz.

A Rendszerben különösen nem kerül alkalmazásra az alábbiak egyike sem:

Ennek megfelelően a felhasználók viselkedéséről, kattintásairól, görgetési mintáiról, munkameneteinek hosszáról és hasonló interakciós adatokról az Adatkezelő nem gyűjt és nem továbbít adatot harmadik fél felé.

4.7 A böngésző helyi adattárolói

A Rendszer a böngésző beépített helyi adattárolási mechanizmusait az alábbi korlátozottan alkalmazott célokra veszi igénybe:

Az Adatkezelő rögzíti, hogy e helyi tárolók tartalmát kizárólag az érintett saját böngészője és eszköze tárolja; azokhoz az Adatkezelő szerverei közvetlenül nem férnek hozzá. Az érintett a böngésző beállításaiban bármikor megtekintheti és törölheti a tárolt adatokat.

4.8 Eszközinformációk feldolgozása

A Rendszer a rendeltetésszerű működés és a megfelelő felhasználói felület megjelenítése érdekében az alábbi, eszközre vonatkozó, személyes adatnak nem minősülő böngészőinformációkat olvassa:

E böngészőjellemzők feldolgozása nem minősül személyes adat kezelésének; azok rögzítésre, tárolásra vagy továbbításra nem kerülnek.

5. Belső infrastruktúra és adatfeldolgozók

5.1 Külső szolgáltatások áttekintése

Az Adatkezelő a Rendszer üzemeltetéséhez különféle külső technológiai szolgáltatásokat vesz igénybe, amelyek adatvédelmi szerepköre az alábbi négy kategóriába sorolható:

• Szerződéses adatfeldolgozók (Supabase, Cloudflare, ld. 5.2–5.5 pont): A GDPR 28. cikke szerinti adatfeldolgozói szerződés (DPA) hatálya alatt állnak. Önálló adatkezelést nem végeznek, a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján, annak nevében kezelik. A szerződés garantálja az adatok bizalmasságát, a megfelelő adatbiztonsági intézkedéseket, valamint azt, hogy az adatokat az Adatkezelő engedélye nélkül nem adják át harmadik félnek.
• Önálló adatkezelő (OpenStreetMap Foundation, ld. 5.6 pont): Az alaptérkép-csempék betöltésekor a felhasználó böngészője közvetlenül az OSM szervereihez kapcsolódik. Az ennek során megvalósuló adatkezelésért (pl. IP-cím naplózása) az OSMF a saját adatvédelmi tájékoztatója alapján, önállóan felel.
• Közvetlen böngésző-kapcsolódás adatfeldolgozó nélkül (CDN-könyvtár-szolgáltatók, ld. 5.7 pont): A Rendszer megjelenítéséhez szükséges nyílt forráskódú könyvtárakat biztosítják. Célzott személyes adatkezelést nem végeznek, az IP-cím átmeneti megismerése kizárólag a nyilvános tartalomszolgáltatás elkerülhetetlen technikai velejárója.
• Felhasználó által megadott külső szerverek (FTP, ld. 5.8 pont): Nem képezik az Adatkezelő infrastruktúrájának részét, és nem minősülnek az Adatkezelő adatfeldolgozóinak.

Az egyes szolgáltatók részletes leírását a hivatkozott alpontok, míg az áttekinthető összefoglalást az 5.9. pontban található táblázat tartalmazza.

5.2 Supabase (hitelesítés, adatbázis és fájltárhely)

Az adatfeldolgozói tevékenység tartalma:

A Rendszer egyes alapvető funkciói — köztük a bejelentkezés, a profiladatok kezelése és a profilkép feltöltése — a felhasználó böngészőjéből közvetlenül az Adatkezelő Supabase adatfeldolgozójához kapcsolódnak. A térképadatok, fájlkezelés, FTP-import, rendszerüzenetek, jogi elfogadások rögzítése és fióktörlés az Adatkezelő Cloudflare-alapú API-szolgáltatóján keresztül történik (ld. 5.3 pont).

Adatbiztonsági intézkedések a Supabase oldalán:

• Szigorú, szerepkör-alapú hozzáférés-szabályozás az Adatkezelő konfigurációja szerint
• HTTPS-alapú adatátvitel minden API-hívásnál
• Az adatok titkosítva tárolódnak az infrastruktúrán (encryption at rest)
• A Supabase SOC 2 Type II tanúsítvánnyal rendelkezik

5.3 Cloudflare — API-szolgáltató

Az adatfeldolgozói tevékenység tartalma:

Az Adatkezelő szerver oldali API-logikája ezen a szolgáltatáson fut. A térképadatok, fájlkezelés, FTP-proxy, rendszerüzenetek, jogi elfogadások rögzítése, felhasználókezelés és a tevékenységi napló kezelése ezen az útvonalon keresztül valósul meg. A hitelesítés, profiladatok és profilképek kezelése az Adatkezelő Supabase adatfeldolgozójához közvetlenül, a böngészőből kapcsolódik (ld. 5.2 pont).

Az Adatkezelő rögzíti, hogy a Cloudflare API-szolgáltatás az egyes kérések feldolgozása után a memóriában tárolt adatokat törli; tartós adattárolás kizárólag az Adatkezelő felhőalapú tárolási és adatbázis-szolgáltatásain keresztül valósul meg.

5.4 Cloudflare — objektumtárhely

Az adatfeldolgozói tevékenység tartalma:

Adatbiztonsági intézkedések:

• A tárolt adatokat a Cloudflare infrastruktúra titkosítja tárolás közben (encryption at rest)
• Az adatok elérése kizárólag az Adatkezelő biztonságos API-rétegén keresztül, érvényes hitelesítési token megléte esetén lehetséges; közvetlen nyilvános hozzáférés nem engedélyezett
• A tárolt geodata-fájlok kizárólag a térképes megjelenítés céljából, hitelesített API-hívásokon (pl. byte-range kérések) keresztül kerülnek kiszolgálásra; a Rendszer felhasználói felületén feltöltött fájl letöltésére nincs lehetőség

5.5 Cloudflare — ideiglenes biztonsági tároló

Az adatfeldolgozói tevékenység tartalma:

Az ideiglenes biztonsági tároló kizárólag a 4.4 pontban részletezett IP-alapú visszaélés-megelőzési célra kerül igénybe. A visszaélés-megelőzési adatokat rövid, automatikus lejáratú ideiglenes értékekként tárolja. Egyéb személyes vagy üzleti adat ebben a tárolóban nem kerül elhelyezésre.

5.6 OpenStreetMap (alaptérkép-csempék)

A Rendszer térképes megjelenítéséhez az OpenStreetMap nyilvános csempeszolgáltatását veszi igénybe alaptérképként. A csempekérések kizárólag koordinátaalapú csempecímeket tartalmaznak (zoom-szint, oszlop, sor); a kérések az érintett böngészőjéből közvetlenül az OSM szerverekre érkeznek.

Az Adatkezelő rögzíti, hogy e csempekérések során az érintett IP-címe az OSM szerverei számára láthatóvá válhat, amelyre az OSMF saját adatvédelmi tájékoztatója irányadó. Az Adatkezelő e tekintetben az OSMF-et önálló adatkezelőnek tekinti, és az adatkezelésért felelősséget nem vállal.

5.7 CDN-könyvtár-szolgáltatók (nyílt forráskódú csomagok betöltése)

A Rendszer a megjelenítéshez és számításokhoz szükséges nyílt forráskódú JavaScript-könyvtárakat nyilvános CDN-hálózatokból (pl. JavaScript-könyvtárak betöltéséhez) tölt be.

E CDN-kérések során az érintett böngészője közvetlenül a CDN-szolgáltató szervereihez kapcsolódik, amelynek keretében az IP-cím a CDN-szolgáltató számára láthatóvá válhat. E könyvtárak kizárólag a Rendszer megjelenítési és számítási funkcióihoz szükségesek; személyes adatot nem dolgoznak fel és nem továbbítanak.

Az Adatkezelő e CDN-szolgáltatókat nem tekinti adatfeldolgozónak, mivel az adatátvitel az érintett böngészőjéből közvetlenül, az Adatkezelő közbeavatkozása nélkül valósul meg, és az érintett IP-címének CDN-szerver általi megismerése a nyilvános internet-alapú tartalomszolgáltatás szokásos velejárója.

5.8 Felhasználó által megadott külső FTP-szerverek

A Szerkesztő és Rendszergazda szerepkörű felhasználók munkafeladataik ellátása során külső FTP-szervereket adhatnak meg geodata-fájlok importálásához. Ezek az FTP-szerverek nem az Adatkezelő infrastruktúrájának részei, és nem minősülnek az Adatkezelő által igénybe vett adatfeldolgozóknak.

Az FTP-kapcsolat kizárólag a felhasználó által megadott és a felhasználó saját munkavégzési körébe tartozó szerverre irányul. Az Adatkezelő az FTP-szerver üzemeltetőjével szemben adatvédelmi kötelezettséget nem vállal, és az FTP-szerveren tárolt adatok kezeléséért felelősséget nem visel.

5.9 Külső szolgáltatások összefoglaló táblázata

6. Adatbiztonság

6.1 Az adatbiztonsági intézkedések általános elvei

Az Adatkezelő a GDPR 32. cikke alapján — figyelembe véve a tudomány és technológia állását, a megvalósítás költségeit, valamint az adatkezelés jellegét, hatókörét, körülményeit, céljait, továbbá a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázatot — megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának garantálása érdekében, különös tekintettel a következő kockázatokra:

• véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás,
• jogosulatlan közlés vagy az azokhoz való jogosulatlan hozzáférés.

Az alábbiakban az Adatkezelő részletezi a Rendszerben alkalmazott konkrét technikai és szervezési biztonsági intézkedéseket.

6.2 Titkosított adatátvitel (HTTPS)

Az Adatkezelő a Rendszer éles üzemelési környezetében kizárólag titkosított HTTPS-kapcsolatot engedélyez. A Rendszer backend-rétege az összes titkosítatlan kapcsolaton érkező kérést automatikusan HTTPS-re irányítja át, így az adatok böngésző és szerver között titkosított TLS-csatornán közlekednek.

Ez az intézkedés különösen védi:

• a bejelentkezési hitelesítő adatokat (e-mail cím, jelszó),
• a munkamenet-tokeneket,
• a feltöltött fájlok tartalmát,
• a felhasználói profiladatokat.

6.3 Jelszóvédelem és hitelesítési biztonság

Jelszavak titkosítása:

A felhasználói jelszavak az Adatkezelő rendszereiben soha nem kerülnek olvasható (plaintext) formában tárolásra. A jelszavak titkosítása iparági szabványnak megfelelő, erős egyirányú hash-algoritmus alkalmazásával valósul meg. Az Adatkezelőnek és munkatársainak a jelszavakhoz olvasható formában nincs hozzáférése.

Jelszóerősség-követelmény:

A fiók aktiválásakor a Rendszer a következő minimumkövetelményeket ellenőrzi:

• legalább 8 karakter hosszúság,
• legalább egy nagybetű,
• legalább egy kisbetű,
• legalább egy számjegy,
• a jelszó nem tartalmazhatja a felhasználó keresztnevét, vezetéknevét vagy e-mail-címét.

Újrahitelesítés jelszóváltoztatáskor:

A Rendszer jelszóváltoztatáshoz az érintett aktuális jelszavának megadását követeli meg, mielőtt az új jelszó érvénybe lépne. Ez megakadályozza, hogy egy felügyelet nélkül hagyott, bejelentkezett munkamenet felhasználásával illetéktelen személy megváltoztassa az érintett jelszavát.

6.4 Token alapú hitelesítés és munkamenet-biztonság

A Rendszer minden szerver oldali funkcióját kizárólag érvényes hitelesítési tokennel rendelkező felhasználó érheti el. A hitelesítési ellenőrzés minden beérkező kérésnél automatikusan lefut:

• Hiányzó vagy érvénytelen token esetén a szerver szabványos hiba-üzenettel utasítja vissza a kérést.
• A token érvényességét minden kérésnél a hitelesítési szolgáltatás ellenőrzi (beleértve a lejárati időt).
• A tokenek rövid élettartamúak; a lejárt token automatikusan megújításra kerül, így az aktív munkamenet fennmarad anélkül, hogy az érintettnek újra be kellene jelentkeznie.

6.5 Szerepköralapú jogosultságkezelés (RBAC)

Az Adatkezelő a Rendszerben három szerepkört (Rendszergazda, Szerkesztő, Felhasználó) alkalmaz, és minden műveletnél ellenőrzi, hogy a kért tevékenység a felhasználó munkaköréhez rendelt jogosultságszinthez illeszkedik-e. A jogosultságellenőrzés szerver oldalon valósul meg: a kliens oldali felületi korlátozások megkerülése esetén is a szerver visszautasítja a jogosulatlan kérést.

Az adatbázis-szinten konfigurált, szigorú hozzáférési szabályok további biztonsági réteget alkotnak: a profiladatok olvasása minden hitelesített felhasználó számára elérhető (a Rendszer működéséhez szükséges, pl. megosztott térkép tulajdonosának neve), módosításuk azonban kizárólag a saját profilra korlátozódik. A jogi dokumentum-elfogadások és az üzenet-olvasottság nyilvántartása szintén szerver oldali, jogosultsághoz kötött kezelés alá esik; e rekordok rögzítés után utólag nem módosíthatók.

A felhasználói felület a szerepkörnek megfelelően elrejti vagy letiltja a jogosulatlan funkciókhoz tartozó felületi elemeket, csökkentve a véletlen téves műveletek kockázatát.

6.6 CORS-korlátozás (Cross-Origin Resource Sharing)

A Rendszer backend-rétege CORS-szabályai kizárólag az Adatkezelő éles webes domainjéről (https://georto.com) érkező kéréseket fogadják el.

Bármely más domainről érkező API-kérés CORS-hiba miatt elutasításra kerül. Ez a korlátozás megakadályozza, hogy más weboldalak az érintett böngészőjén keresztül jogosulatlan API-kéréseket küldjenek a Rendszerbe (CSRF jellegű támadások kivédése).

6.7 Jelszókezelés a rendszergazdai meghívó folyamatban

Amikor egy Rendszergazda új felhasználót hív meg a Rendszerbe, az Adatkezelő biztonságos, szervezeti szintű meghívási eljárást alkalmaz: ideiglenes jelszó kerül generálásra, amelyet a Rendszergazda biztonságos csatornán ad át a meghívott munkatársnak. A meghívott felhasználó az első bejelentkezéskor köteles az ideiglenes jelszót az általa választott, a jelszóerősség-követelményeknek megfelelő egyedi jelszóra cserélni.

Az Adatkezelő szervezési intézkedésként előírja, hogy az ideiglenes jelszavak átadása biztonságos, az Adatkezelő által üzemeltetett csatornán (pl. belső kommunikációs eszköz) történjen, és az ideiglenes jelszó átadása után az érintett azt haladéktalanul megváltoztassa.

6.8 Titkos kulcsok és konfigurációs adatok védelme

A Rendszer működéséhez szükséges titkos hitelesítési kulcsok kezelése az alábbi biztonsági elvek szerint valósul meg:

• A szerver oldali hitelesítéshez szükséges emelt szintű kulcsok kizárólag biztonságos, szerver oldali titkosvariáns-tárolóban kerülnek elhelyezésre, és a kliensnek soha nem adódnak át, nyilvánosan elérhető fájlban nem szerepelnek.
• A kliensoldali Rendszer-azonosítók önmagukban nem biztosítanak adathozzáférést — azok kizárólag a Rendszer többrétegű hozzáférés-szabályozási mechanizmusaival együtt, hitelesített munkamenet keretében használhatók fel.
• A fejlesztői környezetben alkalmazott konfigurációs adatok verziókövető rendszerbe nem kerülnek feltöltésre.

6.9 Adatbiztonság a tárolás során (encryption at rest)

A böngésző helyi adattárolójában tárolt adatok (munkamenet-token, FTP hostnév és felhasználónév) vonatkozásában az Adatkezelő felhívja a figyelmet, hogy ezek védelme az érintett saját eszközének fizikai és szoftveralapú hozzáférés-vezérlésétől (pl. képernyőzár, felhasználói fiók védelme) függ.

6.10 Adatvédelmi incidens kezelése

Az Adatkezelő a GDPR 33–34. cikke alapján adatvédelmi incidens esetén az alábbiak szerint jár el:

Az incidens fogalma: Adatvédelmi incidensnek minősül a biztonság minden olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Hatósági bejelentés: Valódi adatvédelmi incidens esetén — ha az valószínűsíthetően kockázatot jelent a természetes személyek jogaira és szabadságaira nézve — az Adatkezelő az incidens észlelésétől számított 72 órán belül bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH).

Érintett tájékoztatása: Ha az incidens várhatóan magas kockázattal jár az érintett természetes személyek jogaira és szabadságaira nézve, az Adatkezelő az érintettet indokolatlan késedelem nélkül tájékoztatja az incidensről.

7. Adatmegőrzési idők

7.1 Az adatmegőrzés általános elvei

Az Adatkezelő a GDPR 5. cikk (1) bekezdésének e) pontjában foglalt tárolási korlát elvével összhangban a személyes adatokat csak addig őrzi meg, ameddig az adatkezelés céljának megvalósításához szükséges, vagy ameddig jogszabályi kötelezettség azt előírja. Az adatmegőrzési idők lejártát követően a személyes adatok törlésre vagy anonimizálásra (tevékenységi napló) kerülnek oly módon, hogy az érintett a továbbiakban ne legyen azonosítható.

Az egyes adatkategóriákra vonatkozó megőrzési idők meghatározásakor az Adatkezelő az alábbi szempontokat mérlegeli:

• az adatkezelési cél fennállásának időtartama,
• az érintett jogviszonyának (munkaviszony, megbízási jogviszony) fennállása,
• jogszabályi kötelező megőrzési határidők,
• az adatkezelés szükségessége és arányossága.

7.2 Felhasználói fiókadatok megőrzési ideje

A fiók törlése a következő következményekkel jár:

• a felhasználó hitelesítési fiókja törlésre kerül (e-mail, jelszó, fiók létrehozásának és utolsó bejelentkezés időpontja, hozzáférési és munkamenet-megújítási tokenek),
• a profiladatbázisból az érintett adatsora törlésre kerül (vezetéknév, keresztnév, szerepkör, e-mail, profilkép URL),
• a jogi dokumentum-elfogadások nyilvántartásához tartozó valamennyi rekord törlésre kerül,
• a rendszerüzenet-olvasottsági rekordok az érintett fiókjához kötve szintén törlésre kerülnek,
• a felhasználóhoz kapcsolódó médiafájl (profilkép) törlésre kerül,
• a felhasználóhoz kapcsolódó egyedi térképkonfigurációk eltávolításra kerülnek,
• a tevékenységi naplóban szereplő személyes adat (név) anonimizálásra kerül: a felhasználó nevének helyére általános, konkrét természetes személyt nem azonosító megjelölés kerül („Törölt felhasználó”), amely ezt követően személyes adatnak nem minősül. A naplóbejegyzések műveleti adatai (pl. időbélyeg, fájlnév) audit-célból a megőrzési idő végéig megmaradnak.

A fiók-törlést az érintett saját maga is kezdeményezheti, illetve Rendszergazda is elvégezheti. A törlés visszafordíthatatlan; törölt fiók nem állítható vissza.

7.3 Fiókhoz kapcsolódó időbélyeg-adatok megőrzési ideje

7.4 Hitelesítési tokenek megőrzési ideje

Az Adatkezelő rögzíti, hogy a hozzáférési token kizárólag az érintett böngészőjében tárolódik, és az Adatkezelő API-rétege azt tartósan nem őrzi meg. A tokenek technikai működésének részleteit a 4.2 pont tartalmazza.

7.5 Profilkép megőrzési ideje

Az Adatkezelő felhívja a figyelmet, hogy a profilkép feltöltése önkéntes (hozzájárulás alapú), ezért az érintett a hozzájárulás visszavonásával — a profilkép törlésével vagy egy másik képre cserélésével — bármikor elérheti, hogy az eredeti kép ne kerüljön tovább tárolásra.

7.6 Helymeghatározási adatok megőrzési ideje

7.7 FTP-hozzáférési adatok megőrzési ideje

7.8 Feltöltött geodata-fájlok megőrzési ideje

Az Adatkezelő rögzíti, hogy a feltöltött fájlok megőrzési idejére vonatkozóan az Adatkezelő belső szakmai és iratkezelési szabályzata irányadó, amelyet jelen Tájékoztató nem helyettesít. Amennyiben a fájlok személyes adatot tartalmaznak, azok törlésére a személyes adat szükségességének megszűnésekor kerül sor.

7.9 Tevékenységi (audit) napló megőrzési ideje

Az Adatkezelő rögzíti, hogy a tevékenységi naplók megőrzési idejének meghatározásakor az arányosság elvét érvényesíti, és mivel a napló személyes adatot (a felhasználó nevét) tartalmaz, rendszeres felülvizsgálatot tart a szükségtelen adatok törléséről.

Fióktörlés utáni állapot: A fiók törlésekor a naplóban korábban szereplő felhasználónév anonimizálásra kerül általános megjelöléssel („Törölt felhasználó"), amely konkrét természetes személyt nem azonosít, ezért személyes adatnak nem minősül. A művelet időpontja és az érintett fájl neve audit-adatként a fent meghatározott megőrzési keretek között továbbra is kezelhető.

7.10 Felhasználói térképkonfigurációk megőrzési ideje

7.11 Rendszerüzenet-olvasottsági adatok megőrzési ideje

7.12 Jogi dokumentum-elfogadások megőrzési ideje

7.13 IP-cím alapú kérésszám-számláló megőrzési ideje

Az Adatkezelő rögzíti, hogy a jelen pont az IP-cím ideiglenes, automatizált visszaélés-megelőzési feldolgozására vonatkozik. A mechanizmus technikai részleteit a 4.4 pont tartalmazza.

7.14 Összefoglaló megőrzési idő táblázat

Az áttekinthetőség kedvéért az Adatkezelő az egyes adatkategóriákra vonatkozó megőrzési időket az alábbi összefoglaló táblázatban rögzíti:

8. Érintetti jogok

8.1 Az érintetti jogok általános kerete

A GDPR III. fejezete (13–23. cikk) az érintett természetes személyek számára számos jogot biztosít a személyes adataik kezelésével kapcsolatban. Az Adatkezelő e jogokat maradéktalanul elismeri, és biztosítja azok gyakorlásának lehetőségét. Tekintettel arra, hogy a Rendszer kizárólag az Adatkezelő munkavállalóit és az Adatkezelő nevében eljáró személyeket érinti, az érintetti jogok érvényesítése a munkáltató–munkavállaló jogviszony keretein belül értelmezendő, figyelemmel a GDPR (155) preambulumbekezdésére, amely elismeri a munkáltatók jogát a munkavállalói adatok kezelésére a munkaviszony teljesítéséhez szükséges mértékben.

Az érintett jogait az Adatkezelő elérhetőségein (lásd 1.2 pont) írásban (e-mailben vagy postai úton) terjesztheti elő. Az Adatkezelő a kérelmet annak beérkezésétől számított 30 napon belül teljesíti, indokolt esetben ez a határidő további 60 nappal meghosszabbítható, amelyről az Adatkezelő az érintettet tájékoztatja.

A joggyakorlás ingyenes; kizárólag egyértelműen megalapozatlan vagy ismétlődő kérelmek esetén számítható fel ésszerű díj, illetve utasítható vissza a kérelem teljesítése.

8.2 Tájékoztatáshoz való jog (GDPR 13–14. cikk)

Az érintett jogosult arra, hogy az adatkezelés megkezdése előtt, illetve az adatgyűjtés időpontjában tájékoztatást kapjon:

• az Adatkezelő kilétéről és elérhetőségeiről,
• az adatkezelés céljairól és jogalapjáról,
• a személyes adatok tárolásának időtartamáról,
• az érintetti jogokról és azok gyakorlásának módjáról,
• a felügyeleti hatósághoz való panasz benyújtásának jogáról.

Jelen Tájékoztató maga is e kötelezettség teljesítésének eszköze. A Tájékoztató elérhető a bejelentkezési oldalról; bejelentkezés után a felhasználói profilpanelen elérhető jogi dokumentum-hivatkozásokon keresztül és rendszerüzenetekben is. Az Adatkezelő a Tájékoztatót minden lényeges változáskor frissíti.

8.3 Hozzáférési jog (GDPR 15. cikk)

Az érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy a személyes adatokhoz, valamint a következő információkhoz hozzáférést kapjon:

• az adatkezelés céljai,
• az érintett személyes adatok kategóriái,
• az adatok tárolásának tervezett időtartama,
• az érintetti jogok fennállása.

A hozzáférési jog érvényesítése a Rendszerben:

Az érintett a felhasználói profilpanelen közvetlenül megtekintheti és ellenőrizheti a saját profiladatait (keresztnév, vezetéknév, e-mail cím, szerepkör, profilkép). A profilpanelen nem megjelenő adatok, mint például:

• a fiók létrehozásának és az utolsó sikeres bejelentkezés időpontja (ld. 2.2 pont),
• a jogi dokumentum-elfogadások nyilvántartása (ld. 2.11 pont),
• az egyszeri megjelenítésre szánt rendszerüzenetek olvasottsági állapota (ld. 2.10 pont),
• az érintett által elmentett térképkonfigurációk (ld. 2.9 pont),
• a tevékenységi naplóban az érintettre vonatkozó bejegyzések (ld. 2.8 pont),

a teljes körű adathozzáférési kérelem keretében kérhetők ki. A teljes körű adathozzáférési kérelem esetén az Adatkezelő a kérelemtől számított 30 napon belül az érintett rendelkezésére bocsátja az általa kezelt személyes adatok másolatát.

8.4 Helyesbítéshez való jog (GDPR 16. cikk)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve — figyelembe véve az adatkezelés célját — kiegészítse a hiányos személyes adatokat.

A helyesbítési jog érvényesítése a Rendszerben:

Az érintett az alábbi adatait közvetlenül, önállóan módosíthatja a felhasználói profilpanelen:

• Keresztnév és vezetéknév: a profilpanel Fiók adatok felületén módosítható. A név helyesbítésekor a rendszer automatikusan frissíti az érintett nevét a tevékenységi napló korábbi fájlművelet-bejegyzéseiben is, hogy biztosítsa az adatok pontosságát és következetességét. A szinkronizáció a profil mentésével egy időben, biztonságos szerveroldali folyamatként valósul meg; a névváltoztatás tényéről külön naplóbejegyzés nem keletkezik.
• E-mail cím: a profilpanel Fiók adatok felületén módosítható. A mentés után a Rendszer kijelentkezteti az érintettet; a következő bejelentkezéshez az új e-mail-cím használata szükséges. Megjegyzés: más felhasználó e-mail-címét kizárólag Rendszergazda módosíthatja, adminisztrációs eljárás keretében.
• Jelszó: a profilpanel Jelszó menüpontjában módosítható; a módosításhoz az aktuális jelszó megadása szükséges.
• Profilkép: a profilpanel Profilkép módosítása felületén bármikor cserélhető vagy törölhető.

Amennyiben az érintett olyan adat helyesbítését kéri, amelyet a Rendszer felületen közvetlenül nem tud módosítani (pl. szerepkör), a kérelmet az Adatkezelőhöz kell benyújtani.

8.5 Törléshez való jog — „az elfeledtetéshez való jog" (GDPR 17. cikk)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, amennyiben:

• az adatok már nem szükségesek abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték,
• az érintett visszavonja hozzájárulását (ha az adatkezelés hozzájáruláson alapult), és az adatkezelésnek nincs más jogalapja,
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre.

A törlési jog érvényesítése a Rendszerben:

A törlési jog korlátai: Az Adatkezelő megtagadhatja a törlési kérelmet, ha az adatkezelés szükséges:

• jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez (GDPR 17. cikk (3) bek. e) pont),
• az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez (pl. kötelező megőrzési határidő) (GDPR 17. cikk (3) bek. b) pont).

Az Adatkezelő a biztonsági és auditálási célokból megőrzött tevékenységi napló adataira vonatkozóan a törlési kérelem teljesítéseként végrehajtja az érintett nevének anonimizálását általános, azonosítást lehetővé nem tevő megjelöléssel. Az így keletkező adatok konkrét természetes személyt nem azonosítanak, ezért személyes adatnak nem minősülnek; a művelet időpontját és a fájl nevét tartalmazó audit-bejegyzések megőrzése a GDPR 17. cikk (3) bekezdésével összhangban történik.

8.6 Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha:

• az érintett vitatja a személyes adatok pontosságát — a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi az Adatkezelő számára az adatok pontosságának ellenőrzését,
• az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését, és ehelyett azok felhasználásának korlátozását kéri,
• az Adatkezelőnek már nincs szüksége a személyes adatokra, de az érintett jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli azokat,
• az érintett tiltakozott az adatkezelés ellen — a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett indokaival szemben.

Az adatkezelés korlátozása esetén az adatokat — a tárolás kivételével — csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

8.7 Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és az adatkezelés automatizált módon történik.

Az adathordozhatósági jog érvényesítése a Rendszerben:

Az érintett kérelmére az Adatkezelő — amennyiben a fenti feltételek teljesülnek — az alábbi, az érintettre vonatkozó adatokat bocsátja rendelkezésre géppel olvasható formátumban:

• profiladatok (pl. név, e-mail-cím, szerepkör),
• fiók létrehozásának időpontja és utolsó sikeres bejelentkezés időpontja (ld. 2.2 pont),
• profilkép (ha az érintett feltöltötte),
• a jogi dokumentum-elfogadások nyilvántartása (ld. 2.11 pont),
• az egyszeri megjelenítésre szánt rendszerüzenetek olvasottsági állapota,
• az érintett által elmentett térképkonfigurációk,
• a tevékenységi naplóban az érintettre vonatkozó bejegyzések (ha ilyenek keletkeztek).

A Rendszerben dedikált, önkiszolgáló adatexport-funkció nem áll rendelkezésre; a kérelmet az Adatkezelő elérhetőségein lehet benyújtani. Az Adatkezelő a kérelmet egy hónapon belül teljesíti.

Geodata-fájlok: A Rendszerben tárolt geodata-fájlok elsősorban belső, megosztott szakmai (műszaki) állományok; nem felhasználónként elkülönítve kerülnek tárolásra, és a felhasználói felületen letöltésre nem érhetők el — kizárólag térképes megjelenítés céljából használhatók. Az adathordozhatósághoz való jog jellemzően nem terjed ki ezekre az állományokra, mivel azok nem minősülnek az érintett által a Rendszerbe bocsátott személyes adatoknak. Ha egy geodata-fájl tartalma az érintettre vonatkozó személyes adatot foglal magában, az a hozzáférési jog (8.3 pont) keretében, egyedi kérelem alapján kerül megítélésre.

8.8 Tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló [GDPR 6. cikk (1) bek. f) pont] kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Különös rendelkezés: Tekintettel arra, hogy a Rendszer belső munkavégzési eszköz, és a személyes adatok kezelése az Adatkezelő mint munkáltató jogos érdekén alapul, a tiltakozási jog érvényesítése esetén az Adatkezelő egyedileg mérlegeli a tiltakozásban foglalt érveket, és — ha a munkavégzés ellátásához az adatkezelés elengedhetetlen — a tiltakozásnak nem ad helyt, erről az érintettet tájékoztatja.

8.9 A hozzájárulás visszavonásának joga

Azon adatkezelési tevékenységek esetén, amelyek az érintett hozzájárulásán alapulnak (profilkép feltöltése, helymeghatározás engedélyezése), az érintett hozzájárulását bármikor visszavonhatja. A visszavonás módja:

A hozzájárulás visszavonása nem érinti a visszavonást megelőzően a hozzájárulás alapján végzett adatkezelés jogszerűségét.

8.10 Jogorvoslathoz való jog — Panasz a felügyeleti hatóságnál (GDPR 77. cikk)

Az érintett jogosult panaszt benyújtani a felügyeleti hatóságnál — különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban —, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit.

Magyarország illetékes adatvédelmi felügyeleti hatósága:

Az érintett a felügyeleti hatósághoz fordulás előtt jogosult — de nem köteles — az Adatkezelőnél panaszt tenni, amelyet az Adatkezelő 30 napon belül kivizsgál és megválaszol.

8.11 Bírósági jogorvoslathoz való jog (GDPR 79. cikk)

Az érintett — a felügyeleti hatósági jogorvoslattól függetlenül — hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a GDPR szerinti jogait megsértették a személyes adatainak a jelen rendeletnek nem megfelelő kezelése következtében. Az eljárást az Adatkezelő tevékenységi helye szerinti tagállam bírósága előtt kell megindítani.

Magyarország esetén az adatvédelmi perek elbírálására a törvényszékek rendelkeznek hatáskörrel [az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 23. § (3) bekezdése alapján].

9. Különleges rendelkezések a belső munkavégzésre

9.1 A fejezet célja és alkalmazási köre

Jelen fejezet célja, hogy a Georto Cloud Rendszer kizárólagosan belső, vállalati jellegéből fakadó sajátos adatkezelési helyzeteket egyértelműen és részletesen rögzítse. A fejezet rendelkezései kiegészítik a Tájékoztató általános szabályait, és azokhoz képest lex specialis jelleggel bírnak a belső munkavégzéssel összefüggő adatkezelési kérdésekben.

Az Adatkezelő rögzíti, hogy a Rendszerhez hozzáféréssel rendelkező valamennyi személy — szerepkörétől függetlenül — az Adatkezelő alkalmazottja, megbízottja, vagy egyébként az Adatkezelő nevében és utasítására eljáró természetes személy. A Rendszerben nincsenek külső, harmadik fél szervezetek képviselői, nincsenek anonim felhasználók, és nincsenek nyilvánosan regisztrálható fiókok.

9.2 A meghívó alapú zárt hozzáférési rendszer adatvédelmi jelentősége

A Rendszerbe való belépés kizárólag az Adatkezelő által — Rendszergazda jogkörrel rendelkező munkatárs útján — kiküldött egyszeri meghívó alapján lehetséges. Nyilvános regisztrációs felület nem létezik; a meghívás kizárólag Rendszergazda szerepkörű, hitelesített felhasználó számára érhető el a profilpanel Beállítások menüpontján.

Ennek adatvédelmi következményei:

1. Azonosíthatóság: Minden felhasználó ismert és azonosított személy az Adatkezelő számára; ismeretlen vagy anonim személy a Rendszerbe nem léphet be.
2. Adattovábbítás kizártsága: Az Adatkezelő nem ad hozzáférést a Rendszerhez — és így az abban tárolt adatokhoz — semmilyen külső, az Adatkezelőtől független szervezet részére.
3. Jogellenes adattovábbítás kizártsága: Mivel a Rendszer felhasználói köre kizárólag az Adatkezelő szervezetén belüli személyekből áll, és az összes felhasználó az Adatkezelő nevében jár el, a Rendszeren belüli adatáramlás nem minősül személyes adatok jogosulatlan harmadik fél részére történő továbbításának.

9.3 A belső csapatmunka mint jogszerű adatkezelési tevékenység

A Rendszer rendeltetéséből fakad, hogy a munkavállalók egymás munkájával összefüggő adatokhoz hozzáférnek, egymás által létrehozott tartalmakat kezelnek. Az Adatkezelő az alábbiakban egyértelműen rögzíti, hogy az ilyen tevékenységek a GDPR értelmében jogszerű belső adatkezelésnek minősülnek.

9.3.1 Fájlkezelési műveletek

Ha egyik felhasználó által feltöltött geodata-fájlt egy másik felhasználó megtekinti, átnevezi vagy törli, ez a tevékenység:

9.3.2 Felhasználói fiókkezelési műveletek

A Rendszergazda jogkörű munkatárs az alábbi, más felhasználók adatait érintő műveleteket végezheti el:

• más felhasználó e-mail-címének módosítása,
• más felhasználó jelszavának visszaállítása,
• más felhasználó kereszt- és vezetéknevének módosítása,
• más felhasználó szerepkörének módosítása,
• más felhasználó profilkép-URL-jének módosítása,
• más felhasználó fiókjának törlése,
• új felhasználó meghívása és ideiglenes jelszavának meghatározása (a profilpanel Beállítások menüpontján).

Normál esetben a saját kereszt- és vezetéknevét, e-mail címét, jelszavát, valamint profilképét az érintett a profilpanelen módosíthatja. A szerepkör megváltoztatása kizárólag Rendszergazda jogkörrel rendelkező munkatárs által lehetséges. Más felhasználó adatainak módosítására a Rendszergazda kizárólag helyesbítési kérelem vagy kivételes belső eljárás esetén avatkozhat be.

A felsorolt műveletek mindegyike az Adatkezelő szervezeti működésének és a munkáltatói jogkör gyakorlásának szerves részét képezi. A Rendszergazda e tevékenységek során nem saját érdekében, hanem az Adatkezelő nevében és utasítására jár el, ezért ezen adatkezelések nem minősülnek illetéktelen adathozzáférésnek.

Az Adatkezelő szervezési intézkedésként előírja, hogy a Rendszergazda a fenti jogköreit kizárólag az Adatkezelő belső utasításainak és folyamatainak megfelelően, dokumentáltan gyakorolja.

9.3.3 Tevékenységi napló és visszakövethetőség

A belső audit napló geodata-fájlok feltöltési, törlési és átnevezési műveleteinek időpontját, elvégzőjük nevét, valamint az érintett fájl nevét (átnevezés esetén az eredeti bejegyzés kiegészítésével) rögzíti. Kizárólag belső ellenőrzési célokat szolgál. A napló elérhetősége Rendszergazdára korlátozott, és tartalma az Adatkezelőn kívülre nem kerül.

Az Adatkezelő rögzíti, hogy a tevékenységi napló nem az egyes felhasználók megfigyelésének vagy szankcionálásának eszköze, hanem a Rendszer adatintegritásának és a fájlok visszakövethetőségének biztosítását célozza. A naplóban szereplő adatok kizárólag az alábbi célokra vehetők igénybe:

• véletlen törlés esetén a fájlkezelési előzmények azonosítása,
• rendszerhiba vagy incidens esetén a körülmények rekonstruálása,
• belső szervezeti folyamatok dokumentálása.

9.4 Szerepkörök és felelősségi körök adatvédelmi szempontból

A Rendszer háromszintű szerepköri rendszere az adatvédelmi felelősség szempontjából az alábbiak szerint értelmezendő:

Rendszergazda szerepkör:

A Rendszergazda az Adatkezelő által megbízott, emelt jogosultságszintű munkatárs, aki az Adatkezelő nevében az alábbi feladatokat látja el:

• a felhasználói fiókok kezelése (új felhasználók meghívása a profilpanelen, egyéb fiókmódosítások és törlés adminisztrációs eljárás keretében),
• geodata-fájlok kezelése (a Szerkesztővel azonos jogosultságokkal: feltöltés, átnevezés, törlés),
• a tevékenységi napló felügyelete (profilpanel Beállítások menüpontján),
• az Adatkezelő háttér-infrastruktúrájának kezelői felületeihez való hozzáférés (az Adatkezelő informatikai infrastruktúrájának közvetlen kezelése céljából).

A Rendszergazda az emelt jogosultságokból fakadó fokozott felelősséggel bír; az Adatkezelő előírja, hogy a Rendszergazda a hozzáférési jogosultságait kizárólag az Adatkezelő által meghatározott feladatok elvégzésére használja fel, azokkal nem él vissza, és a Rendszer működésével összefüggésben megismert személyes adatokat harmadik személy részére nem adja át.

Szerkesztő szerepkör:

A Szerkesztő a Rendszer geodata-tartalmát kezelő munkatárs. Adatvédelmi szempontból a Szerkesztő az Adatkezelő nevében jár el, és adatkezelői önállósággal nem rendelkezik; tevékenységét az Adatkezelő utasításai alapján végzi.

Felhasználó szerepkör:

A Felhasználó a Rendszer olvasói jogkörű tagja, aki térképeket tekinthet meg, méréseket végezhet, és saját térképkonfigurációit kezelheti. A Felhasználó fájlokat nem tölthet fel, nem törölhet és nem nevezhet át; FTP-hozzáférése és adminisztrációs funkciója nincs.

9.5 Munkavállalói adatkezelés és a munkáltatói jogkör határai

Az Adatkezelő a Rendszer üzemeltetése során a munkavállalók személyes adatait a munkaszerződésből és a munkaviszonyból fakadó kötelezettségek teljesítése, valamint a munkáltató jogos érdeke alapján kezeli. Az Adatkezelő rögzíti az alábbi határokat:

1. Arányosság: A Rendszerben kezelt munkavállalói személyes adatok körét az Adatkezelő a munkavégzés céljához szükséges minimumra korlátozza. A Rendszer nem tartalmaz, és nem is célja a munkavállalók általános megfigyelése, teljesítményének automatizált értékelése, vagy magánszférájának figyelemmel kísérése.
2. Átláthatóság: Az Adatkezelő jelen Tájékoztatón keresztül a Rendszer bevezetésekor és minden lényeges változáskor tájékoztatja a munkavállalókat az adatkezelési tevékenységekről. A munkavállalói hozzájáruláson alapuló adatkezelések (profilkép, helymeghatározás) esetén az Adatkezelő különösen ügyel arra, hogy a hozzájárulás valóban önkéntes legyen, és ne járjon hátrányos következményekkel annak megtagadása.
3. Célhoz kötöttség: A munkavállalói személyes adatok kizárólag a Rendszer belső működtetéséhez, a belső munkafolyamatok támogatásához és az ezzel összefüggő adminisztrációs feladatokhoz használhatók fel.
4. A magánszféra védelme: A Rendszer kizárólag az Adatkezelő által üzemeltetett munkavégzési eszközként vehető igénybe; a munkavállalók magáneszközein tárolt adatokhoz az Adatkezelő nem fér hozzá, és nem is kíván hozzáférni.

9.6 Belső adatvédelmi kötelezettségek és munkatársi titoktartás

Az Adatkezelő előírja, hogy a Rendszerhez hozzáféréssel rendelkező valamennyi munkatárs — és különösen a Rendszergazda jogkörrel rendelkező személyek — köteles:

• a Rendszerben megismert személyes adatokat bizalmasan kezelni,
• a hozzáférési jogosultságait kizárólag a munkakörének megfelelő feladatok elvégzésére használni,
• bejelentkezési adatait (jelszavát) harmadik személlyel nem megosztani,
• a Rendszerben észlelt biztonsági problémát, gyanús tevékenységet vagy adatvédelmi incidensgyanút az Adatkezelő adatvédelmi kapcsolattartójának haladéktalanul jelezni.

E kötelezettségek megszegése munkajogi következményekkel járhat, és — súlyos esetben — a GDPR szerinti személyes felelősséget is megalapozhat.

9.7 A Rendszer hatókörén kívüli adatkezelések

Jelen Tájékoztató kizárólag a Georto Cloud Rendszer keretein belül megvalósuló adatkezelési tevékenységekre vonatkozik. Az Adatkezelő más rendszereiben (pl. vállalatirányítási szoftver, e-mail-rendszer, HR-szoftver) folytatott adatkezelésekre külön adatvédelmi tájékoztatók irányadók, amelyek jelen Tájékoztató hatályán kívül esnek.

10. A Tájékoztató karbantartása és hatályossága

10.1 A Tájékoztató hatályba lépése és érvényessége

Jelen Adatvédelmi Tájékoztató 2026. június 29. napján lép hatályba, és határozatlan ideig érvényes. A Tájékoztató ezen időponttól kezdve érvényteleníti az Adatkezelő által korábban esetlegesen kiadott, a Georto Cloud Rendszerre vonatkozó adatkezelési tájékoztatókat.

A Tájékoztató a bejelentkezési oldalról bejelentkezés nélkül érhető el, bejelentkezés után pedig a felhasználói profilpanelen elérhető jogi dokumentum-hivatkozásokon keresztül és rendszerüzenetekben is.

10.2 A Tájékoztató felülvizsgálatának rendje

Az Adatkezelő kötelezettséget vállal arra, hogy jelen Tájékoztatót rendszeresen felülvizsgálja, és szükség esetén frissíti. Felülvizsgálat különösen az alábbi esetekben indokolt:

a) A Rendszer technikai változása esetén:

• új adatkezelési tevékenység bevezetésekor (pl. új adatmező, új funkcionalitás, új integrációs szolgáltatás),
• meglévő adatkezelési tevékenység megszüntetésekor vagy lényeges megváltozásakor,
• adatfeldolgozói szerződés módosítása vagy új adatfeldolgozó igénybevétele esetén,
• biztonsági architektúra lényeges megváltozásakor.

b) Jogszabályi változás esetén:

• a GDPR vagy az Infotv. módosításakor,
• a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) vagy az Európai Adatvédelmi Testület (EDPB) által kiadott iránymutató vélemény, ajánlás vagy döntés alapján, amely a Tájékoztató tartalmát érinti,
• az Európai Bíróság vagy a magyar bíróságok releváns adatvédelmi ítélkezési gyakorlatának változásakor.

c) Szervezeti változás esetén:

• az Adatkezelő szervezetének, nevének, elérhetőségeinek vagy adatvédelmi kapcsolattartójának megváltozásakor,
• az adatfeldolgozók körének vagy az adatfeldolgozási tevékenységek tartalmának lényeges megváltozásakor.

Az Adatkezelő legalább évente egyszer elvégzi a Tájékoztató általános felülvizsgálatát, és szükség esetén gondoskodik annak naprakészen tartásáról.

10.3 A változtatások közlésének módja

A módosított Tájékoztató a tájékoztatást követően legkésőbb 8 napon belül lép hatályba, hogy az érintettek a változásokat megismerhessék. Az Adatkezelő a Tájékoztató lényeges módosításairól az érintetteket a módosítás hatályba lépése előtt értesíti az alábbi csatornákon keresztül.

Elsődleges értesítési csatorna — Rendszerbeli üzenet:

A Rendszer beépített rendszerüzenet-mechanizmusa útján az érintett a Rendszerbe való belépéskor tájékoztatást kaphat a Tájékoztató módosításáról. Az értesítő üzenet tartalmazhatja:

• a módosítás rövid összefoglalóját,
• a módosított Tájékoztató hatályba lépésének időpontját,
• a teljes, frissített Tájékoztató elérhetőségét.

Az ilyen rendszerüzenet tájékoztató jellegű; önmagában nem minősül a módosított Tájékoztató jogi elfogadásának.

Másodlagos értesítési csatorna — E-mail:

Lényeges, az érintett jogait jelentősen érintő változások esetén (pl. új adatkezelési cél bevezetése, új adatfeldolgozó igénybevétele érzékeny adatok tekintetében) az Adatkezelő a Rendszerben regisztrált e-mail-cím útján is értesíti az érintetteket.

Kisebb, nem lényeges módosítások (pl. helyesírási javítás, elérhetőség-frissítés, pontosítás) esetén előzetes értesítés nélkül is elvégezhető a változtatás, azzal, hogy a Tájékoztató verziószáma és felülvizsgálati dátuma minden esetben frissítésre kerül.

10.4 A Tájékoztató verziózása

Az Adatkezelő a Tájékoztató változásait verziószámozással és a felülvizsgálat dátumának rögzítésével követi nyomon. Az átláthatóság biztosítása érdekében a dokumentum fejlécében minden esetben egyértelműen feltüntetésre kerül:

• a verziószám (pl. 1.0, 1.1, 2.0),
• a hatályba lépés dátuma,
• az utolsó felülvizsgálat dátuma.

A Tájékoztató korábbi, hatályon kívül helyezett verzióit az Adatkezelő biztonságosan archiválja. Ezeket a dokumentumokat az érintett kifejezett kérésére – különösen esetleges jogvita vagy jogorvoslati eljárás esetén – az Adatkezelő maradéktalanul rendelkezésre bocsátja.

A dokumentumok frissítése esetén a felhasználónak a következő sikeres bejelentkezéskor el kell fogadnia az új feltételeket. Abban az esetben, ha az érintett hosszabb ideig nem használja a Rendszert, és ezen időszak alatt több verzióváltás is történik, a bejelentkezéskor kizárólag a legutolsó, jelenleg hatályos verzió megismerése és elfogadása kötelező. A Rendszer a köztes, időközben elavulttá vált verziók visszamenőleges elfogadását nem követeli meg.

10.5 Kapcsolattartó és adatvédelmi kérdések

Az érintett a jelen Tájékoztatóval, az adatkezelési tevékenységekkel, az érintetti jogok gyakorlásával vagy adatvédelmi aggályaival kapcsolatos bármely kérdéssel, kérelemmel vagy panasszal az Adatkezelő adatvédelmi kapcsolattartójához fordulhat az 1.2 pontban megjelölt elérhetőségeken. Munkavállalóként az érintett a munkáltatói adatvédelmi csatornán is fordulhat az Adatkezelőhöz (lásd 9.5. pont).

Az Adatkezelő kötelezettséget vállal arra, hogy:

• az érintetti megkeresésekre 30 napon belül érdemben válaszol,
• a kérelmeket ingyenesen teljesíti (kivéve az egyértelműen megalapozatlan vagy ismétlődő kérelmek esetét),
• az érintett személyazonosságát szükség esetén ellenőrzi a kérelem teljesítése előtt, a személyes adatok jogosulatlan átadásának megelőzése érdekében.

10.6 Irányadó jog és hatáskör

Jelen Tájékoztatóra és az abban szabályozott adatkezelési tevékenységekre az alábbi jogszabályok irányadók:

Az Adatkezelő székhelye szerinti illetékes felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (lásd részletesen: 8.10 pont).

10.7 Elválaszthatósági klauzula

Amennyiben jelen Tájékoztató valamely rendelkezése jogszabályba ütközne vagy bármely okból érvénytelenné válna, ez nem érinti a Tájékoztató egyéb rendelkezéseinek érvényességét. Az érvénytelen rendelkezés helyett az Adatkezelő a jogszabálynak és a Tájékoztató céljának leginkább megfelelő érvényes rendelkezést alkalmazza.

10.8 Záró rendelkezések

Jelen Adatvédelmi Tájékoztató a Georto Cloud belső vállalati alkalmazás teljes körű adatkezelési tájékoztatási kötelezettségét hivatott teljesíteni a GDPR 13. és 14. cikke, valamint az Infotv. vonatkozó rendelkezései alapján.

Az Adatkezelő köszöni a Rendszer felhasználóinak bizalmát, és elkötelezett amellett, hogy a személyes adatok kezelése során minden esetben a jogszabályi előírásoknak, az adatvédelmi elveknek és az érintettek jogos érdekeinek megfelelően jár el.